Protection des données

01

Qui traite vos données

ShahLUX édite et exploite ShahLUX Caisse, un logiciel de caisse et de gestion pour les restaurants au Luxembourg.

Les données des clients d’un restaurant sont celles de ce restaurant : il en est responsable, et ShahLUX les traite pour son compte, uniquement pour faire fonctionner le service. Les données d’un restaurant ne sont jamais montrées à un autre restaurant.

Pour les comptes des restaurants qui utilisent ShahLUX Caisse et pour les demandes envoyées depuis ce site, c’est ShahLUX qui en est responsable.

02

Les données traitées

• Réservation en ligne ou par WhatsApp : nom, téléphone, e-mail s’il est donné, nombre de personnes, date et heure, remarques, langue, et votre accord pour recevoir des messages.
• Commande par QR code : la table, les plats commandés et vos remarques.
• Assistant WhatsApp : votre numéro WhatsApp, votre nom de profil, les messages échangés et le restaurant concerné.
• Ticket par e-mail : l’adresse e-mail que vous donnez pour le recevoir.
• Formulaire de contact de ce site : nom, e-mail, téléphone, restaurant et message.
• Restaurants : les comptes du personnel, les ventes, les tickets et les réglages de la caisse.

03

Pourquoi

• Faire ce que vous avez demandé : enregistrer une réservation ou une commande, vous répondre, vous envoyer votre ticket.
• Vous envoyer les messages liés à votre réservation ou à votre commande (confirmation, rappel, commande prête) si vous l’avez accepté. Les offres d’un restaurant ne sont envoyées qu’aux clients qui ont accepté d’en recevoir.
• Permettre aux restaurants de respecter leurs obligations, notamment comptables (ventes et tickets).
• Assurer la sécurité du service et empêcher les abus.

04

Cookies et mesure d’audience

Ce site n’utilise ni cookies publicitaires ni outil de mesure d’audience. Le navigateur garde seulement votre choix de langue et, pour le personnel des restaurants, la connexion de l’appareil (stockage local). Les polices de caractères du site sont chargées depuis Google Fonts.

05

Avec qui elles sont partagées

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. ShahLUX fait appel à des prestataires techniques, uniquement pour faire fonctionner le service :

• Vercel (le site web) et Railway (les serveurs de l’application) ;
• Supabase (la base de données, hébergée en Irlande) ;
• Meta, pour les messages WhatsApp (WhatsApp Business Platform) ;
• un service d’envoi d’e-mails, pour les tickets et les rapports ;
• Anthropic, seulement si l’assistant WhatsApp utilise la compréhension par IA : le texte du message lui est envoyé pour être compris — jamais votre numéro.

Certains de ces prestataires sont établis en dehors de l’Union européenne.

06

Combien de temps

Les données sont gardées le temps nécessaire à ces finalités ; les ventes et les tickets, selon les obligations comptables du restaurant. Vous pouvez demander à tout moment la suppression de vos données : celles qu’un restaurant doit légalement garder le sont jusqu’au terme de cette obligation.

07

Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur suppression ou leur portabilité, vous opposer à leur traitement ou en demander la limitation, et retirer à tout moment votre accord pour les messages.

Pour une réservation ou une commande, adressez-vous au restaurant concerné ; vous pouvez aussi nous écrire et nous transmettrons votre demande au restaurant.

Vous pouvez également introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), au Luxembourg : cnpd.public.lu.

08

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont enregistrés sous forme hachée, et chaque restaurant n’a accès qu’à ses propres données, avec les droits que son responsable donne à chaque membre du personnel. Les clés d’accès aux services (WhatsApp, e-mail, IA) restent sur le serveur et ne sont jamais envoyées au navigateur.

09

Modifications

Cette page peut évoluer avec le service ; la date de mise à jour figure en haut de la page.